振り返りTransit Gateway ～VPCをいい感じでつなげるために～

振り返りTransit Gateway ～VPCをいい感じでつなげるために～ 2025.07.16（水）モブエンジニア（@mob_engineer）クラウド食堂 #3 ~若手応援LT会~

本日の登壇資料は放流済みです!! クラウド食堂 #3 ~若手応援LT会~ 2 https://speakerdeck.com/masakiokuda/zhen-rifan-ritransit-gateway-vpcwoiigan- zidetunagerutameni

登壇モチベーション •若手エンジニアがネットワークに対して 1％でも興味を持ってもらいたい •AWSネットワークサービスの奥深さを知ってもらいたいクラウド食堂 #3 ~若手応援LT会~ 3

LTのねらい・対象者 • LTのねらい • AWSのネットワークサービスをざっくり理解する • Transit Gatewayの概要をざっくり理解する • 業務で活用するときの勘所を理解する
• 対象者 • AWSのネットワークサービスに対して苦手意識を持っている方 • Transit Gatewayをきちんと理解できていない方クラウド食堂 #3 ~若手応援LT会~ 4

お話しすること・お話ししないこと • お話しすること • VPC（＋Peering）に関する紹介 • Transit Gatewayに関する紹介 • Transit
Gatewayを業務で使うためのポイント • お話ししないこと • 他ネットワークサービス（PrivateLink・VPC Latticeなど） • ネットワーク監視に関する実装戦略クラウド食堂 #3 ~若手応援LT会~ 5

$WHOAMI • ペンネーム:モブエンジニア • 職業:某企業のインフラエンジニア（だった） • 好きなサービス:VPC、CloudFront、S3 • JAWS-UG 彩の国埼玉支部
運営 • 一言:CloudWANに興味を持ち始めていますプロファイル 6 クラウド食堂 #3 ~若手応援LT会~

お品書き •VPCに関するおさらい •Transit Gatewayの紹介 •Transit Gatewayを活用するポイント •まとめクラウド食堂 #3 ~若手応援LT会~
7

VPCに関するおさらいクラウド食堂 #3 ~若手応援LT会~ 8

そもそもVPCとは何か? https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/what-is-amazon-vpc.html •分かりやすく言えば、 AWS環境内に構築できるリソースをまとめる「箱」のようなものと思ってもらえればわかりやすいです。クラウド食堂 #3
~若手応援LT会~ 9

VPC単体で何かできるわけではないが • VPCに付属しているサービス（NAT Gatewayなど）やEC2などのリソースと組み合わせることでWebアプリケーションの構築などを実現できます。クラウド食堂 #3 ~若手応援LT会~ 10

とはいえ、VPCに関して深堀りすると・・・ • 10分のLTでとても話せないので、AWSから公開されているBlack Beltを読んでみてください。 https://aws.amazon.com/jp/blogs/news/webinar-bb-amazonvpc-2020/ https://www.youtube.com/watch?v=JAzsGRS_o4c クラウド食堂 #3 ~若手応援LT会~
11

（補足）VPCで利用できるリソース数 • Service Quotas上でIPアドレス・ルートテーブルを設定できるのか調査したり、上限緩和申請ができます。クラウド食堂 #3 ~若手応援LT会~ 12

（補足）VPC関連のアップデート件数は? • リージョン追加などの情報を含めると、1237件アップデート情報がありました。クラウド食堂 #3 ~若手応援LT会~ 13

Transit Gatewayの紹介クラウド食堂 #3 ~若手応援LT会~ 14

1つのVPCだけで完結できればいいですが •ユーザの構成要件によっては次のような設計を求められる場合もあります。 1. サービス単位でVPCで分けておきたい 2. 通信経路についても各々変えておきたい 3. リージョン・アカウントをまたいで通信を行いたい 4.
とにかく運用が楽なネットワーク構成にしたいクラウド食堂 #3 ~若手応援LT会~ 15

イメージとして・・・ AWS Cloud AWS account AWS account AWS account AWS
account Virtual private cloud (VPC) Virtual private cloud (VPC) Virtual private cloud (VPC) Virtual private cloud (VPC) Virtual private cloud (VPC) Virtual private cloud (VPC) Virtual private cloud (VPC) Virtual private cloud (VPC) クラウド食堂 #3 ~若手応援LT会~ 16 Region Region

VPC PeeringというVPC接続サービスもあるが •1つ1つVPCをピアリング・運用管理するのは工数がかかってしまう •予期せぬ接続ミスによってうまく通信が行えなくなるのはつらい •複数VPCの通信を管理するサービスとして Transit Gatewayがありますクラウド食堂
#3 ~若手応援LT会~ 17

Transit Gatewayとは •一言で言えば、オンプレミス VPC、 VPC間の通信を行う中継ハブのようなものとなります。クラウド食堂 #3
~若手応援LT会~ 18

Transit Gatewayの設定手順 https://docs.aws.amazon.com/ja_jp/vpc/latest/tgw/tgw-getting-started.html クラウド食堂 #3 ~若手応援LT会~ 19

料金については? https://docs.aws.amazon.com/ja_jp/vpc/latest/tgw/tgw-getting-started.html クラウド食堂 #3 ~若手応援LT会~ 20 大阪リージョンも東京リージョンと同じです

（補足）AWSからハンズオンがあります •Transit Gateway自体複雑なサービスのため、ハンズオンを触りながら理解することをお勧めします。 https://catalog.us-east-1.prod.workshops.aws/workshops/e0d1c19d-c80b-4695-a3fc-5c4a25132f47/ja-JP クラウド食堂 #3 ~若手応援LT会~ 21

（補足）VPC Reachability Analyzer • ハンズオンで構築した環境でVPC Reachability Analyzerを利用して検証しましたが疎通確認は行えませんでした。 https://qiita.com/mob_engineer/items/b95c5b00927b277e9e27 クラウド食堂
#3 ~若手応援LT会~ 22

（補足）Transit Gatewayアップデートについて • 過去のアップデート件数については127件ありました。クラウド食堂 #3 ~若手応援LT会~ 23

Transit Gatewayを活用するポイントクラウド食堂 #3 ~若手応援LT会~ 24

そもそもTransit Gatewayは難しい・・・ https://pages.awscloud.com/rs/112-TZM-766/images/AWS-Black-Belt_2025_AWS-Transit-Gateway-deepdive_0122_v1.pdf • AWS BlackBeltで分かりやすくまとめられていました。クラウド食堂 #3 ~若手応援LT会~ 25

Transit Gateway以外の方がいい場合 • 以下ケースの場合はTransit Gatewayを利用するよりVPC Peering・他サービスの検討も視野に入れた方がいいと思います。 1. ネットワーク運用担当のスキルが高くない場合 2. オンプレミス環境へ接続するケースがない場合
3. ネットワークに対して予算をかけられない場合 4. ログ監査・モニタリングの必要性が薄い場合 5. マイクロサービスの足回りとして構築する場合クラウド食堂 #3 ~若手応援LT会~ 26

Transit Gateway以外の方がいい場合 •特にTransit Gatewayの概念自体、まあまあ難しい（アタッチメントレベルであればVPC Peeringと同じくらいだが）ので、ネットワーク運用担当のスキルレベルによっては”利用しない”というのも一つの手だと思います。 •個人的にはVPC
Reachability Analyzerなどのサービスと組み合わせて運用しようとすると・・・クラウド食堂 #3 ~若手応援LT会~ 27

まとめクラウド食堂 #3 ~若手応援LT会~ 28

まとめ • VPC自体はAWS内で利用できるネットワークの箱のため、リソースを分割させるために使うイメージ • ユーザ要件によって利用するVPC数が多くなった場合、 Transit Gatewayを用いてまとめて管理が行える •Transit Gateway自体複雑なサービスのため利
用者のスキルレベルによってはVPC Peeringも一つの選択肢といえるクラウド食堂 #3 ~若手応援LT会~ 29

さいごに • AWS Summitのセッション「外部ネットワークとクラウドのつなぎ方再入門」が参考になりますので、動画公開されたらチェックしてみてください。
https://note.com/mob_engineer/n/n6c1f389344d1 クラウド食堂 #3 ~若手応援LT会~ 30 https://techblog.nhn-techorus.com/archives/40585

宣伝させてください<(_ _)> • 2025/07/17（水）にJAWS-UG彩の国埼玉支部で「AWS Expert Online」のイベントを開催しますクラウド食堂 #3 ~若手応援LT会~ 31
申し込みフォーム

参考資料 • https://qiita.com/jowoooon/items/93affe30a80224826cde • https://qiita.com/takeda_h/items/c4c93bb50416a493a95d • https://dev.classmethod.jp/articles/aws-transit-gateway-use-case-dx-osarai/ • https://dev.classmethod.jp/articles/how-to-migrate-from-private-vif-to-transit-vif/ •
https://dev.classmethod.jp/articles/different-from-vpc-peering-and-transit-gateway- japanese/ • https://dev.classmethod.jp/articles/vpn-attached-transit-gateway-amazon-asn-change/ • https://www.youtube.com/watch?v=Yhe2jYzFmfs • https://www.youtube.com/watch?v=Y-t7Fzlr_x8 • https://www.youtube.com/watch?v=7jr8n5RcY5A • https://zenn.dev/issy/articles/zenn-transitgw-overview • https://speakerdeck.com/shotashiratori/tunovpcwozuo-ru-che-di-tao-lun • https://aws.amazon.com/jp/blogs/news/webinar-bb-amazonvpc-2020/ クラウド食堂 #3 ~若手応援LT会~ 32

FIN 33 クラウド食堂 #3 ~若手応援LT会~

振り返りTransit Gateway ～VPCをいい感じでつなげるために～

振り返りTransit Gateway ～VPCをいい感じでつなげるために～

モブエンジニア

More Decks by モブエンジニア

Other Decks in Technology

Featured

Transcript